法國血庫冷藏系統遇襲：第三方維護成冷鏈 OT 防線缺口

法國國家血液機構（EFS）確認，旗下三處設施的冷藏設備控制系統遭網絡攻擊。iThome 報道指出，攻擊者經第三方冷藏設備供應商進入監控系統，改動溫度及除霜設定，並嘗試把冷藏室溫度調高至極端範圍。

受影響地點存放供輸血及製藥使用的血漿與生物檢體。監控及警報系統發現異常後，人員控制設備並轉移部分血液製品；EFS 表示未有製品損失。現時調查仍在進行，攻擊者身分、完整入侵途徑及實際受影響範圍均未獲確認。

供應商連線把 OT 系統帶入資安範圍

事件的重點不只在於冷藏設定被改動，而是設備供應商的連線及監控渠道可以成為進入營運技術（OT）環境的入口。冷鏈系統原本以維持溫度與保存品質為首要任務，但一旦具有遠端查看、調校或維護功能，便同時承擔帳戶權限、網絡分隔和異常偵測等資安要求。

從已披露情況看，警報機制和現場人員的處置阻止了產品損失。這不代表防護已經足夠；較合理的解讀是，最後一道偵測與應變措施發揮了作用。對醫療、實驗室、食品及物流機構而言，設備不停運與限制外部存取之間需要取得平衡，特別是倚賴供應商遙距維修的場景。

機構可先檢查的幾項事項

• 建立冷庫、感測器、控制器及監控平台清單，標示哪些設備可由外部連線或遙距調校。
• 為供應商帳戶採用最小權限、獨立帳戶及限時存取，並定期檢視仍然有效的登入權限。
• 將冷鏈控制網絡與一般辦公網絡及面向互聯網的服務分隔，避免監控介面直接公開。
• 為溫度、除霜及其他關鍵設定建立基準與即時警報；警報須有清晰的聯絡人、升級程序及現場覆核安排。
• 預先演練設備失控時的產品轉移、手動控制和證據保全流程，確保資安團隊與營運人員可同步處理。

iThome 指出，EFS 正與法國資安主管機關合作調查，並加強設備監控。後續較值得留意的是調查會否釐清第三方遙距維護的存取環節，以及同類冷鏈設備營運者會否重新收緊供應商連線與警報驗證安排。

延伸閱讀

• 法國超市冷鏈受駭：停更控制器如何變成營運風險
• Claude 背後的算力帳：Anthropic 營收急升仍受容量與長約壓力

AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。

參考來源

• iThome — 【資安日報】11月5日，法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 — original report

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。